CVE-2024-3656

Keycloak 24.0.5 es vulnerable a una vulnerabilidad de Control de Acceso Roto, donde el atacante puede usar cualquier usuario autenticado para realizar alguna acción de API, como: Probar conexiones LDAP a través del endpoint testLDAPConnection. Recuperar atributos no gestionados de cualquier usuar...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 Prueba de concepto de la vulnerabilidad de búsqueda LDAP de Apache Log4j Puedes leer más sobre la vulnerabilidad aquí: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ ¿Cómo ejecutar el servidor ldap proporcionado que devuelve un objeto...

CVE-2021-2394

CVE-2021-2394 POC de CVE-2021-2394 Descargo de responsabilidad El proyecto es solo para fines educativos. Cualquier consecuencia directa o indirecta y pérdidas causadas por detecciones no autorizadas serán responsabilidad exclusiva del usuario. Notas El POC utiliza paquetes IIOP, agregue las...

CVE-2020-1958

CVE-2020-1958 PoC CVE-2020-1958 is high severity LDAP injection vulnerability in Apache Druid 0.17.0. It allows an attacker to bypass LDAP search filter and to retrieve any LDAP attribute values of users that exist on the LDAP server. From official Apache Druid advisory: When LDAP authentication ...

ldsview

ldsview Offline search tool for LDAP directory dumps in LDIF format. Features Fast and memory efficient parsing of LDIF files Build ldapsearch commands to extract an LDIF from a directory Show directory structure UAC and directory time format translation Config Config options can be passed as CLI...

ldsview

ldsview LDAP 目录转储 LDIF 格式的离线搜索工具。 功能特性 快速且内存高效的 LDIF 文件解析 构建 ldapsearch 命令以从目录中提取 LDIF 显示目录结构 UAC 和目录时间格式转换 配置 配置选项可通过 CLI 标志、环境变量或配置文件传递，借助 viper。请参考项目文档了解所有不同的配置提供方式。 默认情况下，ldsview 会在用户主目录中查找名为 .ldsview.json,toml,yaml 的文件 应用程序会读取前缀为 LDSVIEW 的环境变量 使用说明 详细的使用信息可通过 --help 标志或 ldsview 及其所有子命令的 help...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - Omisión de autenticación para extraer usuarios administradores y configuración LDAP - Este PoC solo realiza acciones de solo lectura. Ejecutar exploit root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com Ejecutar...

python-log4rce

Python Log4RCE Un PoC prueba de concepto integral en Python puro para CVE-2021-44228. Ejemplo root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote...

LDAPPER

Introduction 本工具旨在解决我在使用 ldapsearch 以及与 AD 交互过程中遇到的许多问题。具体来说，该工具解决了以下我遇到过的痛点： 1. 无法从 AD 返回超过一千个结果。本工具支持 LDAP 记录分页，并绕过了其他 AD 缺陷，允许检索任意数量的记录。 2. 无法以直观的方式使用 NTLM 凭据进行身份验证。您可以提供 NETBIOS 域名、用户名和密码来向 Windows DC 进行身份验证。 3. 无法精确控制返回的记录数量、返回速度以及每次拉取的记录数。本工具允许您控制所有这些参数，包括在每次分页调用之间添加延迟。此外，可以指定多个 DC 以实现轮询查询。...

CVE-2021-44228

CVE-2021-44228 checker This is the repository for checking for vulnerability CVE-2021-44228. This is a PoC that only displays strings without any external class loading. It cannot be used for arbitrary code execution. How it works? Step 1: Run the server application The image...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

log4j

💻 -h3x0v3rl0rd- exploiting log4j CVE-2021-44228 TryHackMe Solar, Walkthrough root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. run log4j.py This whill install all the nessasary applications and start the LDAP server root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j Ejecución Remota de Código） all log4j-core versions =2.0-beta9 and =2.14.1 Las versiones 1.x tienen otras vulnerabilidades; recomendamos que actualices a la última versión. Avisos de seguridad / Boletines vinculados a Log4Shell CVE-2021-44228 Uso: descarga este proyecto...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

automato

automato.rb automato utiliza bibliotecas LDAP nativas para automatizar la recolección y enumeración de varios objetos de directorio. Esto es increíblemente útil durante una prueba de penetración interna. automato también puede realizar ataques de pulverización de contraseñas e identificar si un...

john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...

CVE-2021-44228

CVE-2021-44228 Abuse Log4J CVE-2021-44228 to patch CVE-2021-44228 in vulnerable Minecraft game sessions to prevent exploitation in the session : A Journey From JNDI/LDAP Manipulation to Remote Code Execution Dream Land...

CVE-2022-44666

Microsoft Windows Contacts VCF/Contact/LDAP syslink control href attribute escape vulnerability CVE-2022-44666 0day. Esta es la historia sobre otro 0day olvidado divulgado completamente hace más de 4 años por John Page alias hyp3rlinxR.1. Para entender el informe, debes considerar que soy estúpid...

log4j-poc

log4j-poc Un exploit LDAP RCE para CVE-2021-44228 Log4Shell Descripción El servidor Tomcat 8 de demostración en el puerto 8080 tiene una aplicación vulnerable log4shell desplegada en él y el servidor también es vulnerable mediante ataques de user-agent. La aplicación de exploit remoto en esta dem...

TruffleSnout

TruffleSnout 面向攻击方操作者的迭代式AD发现工具包。态势感知与定向低噪音枚举。优先考虑操作安全性。 发现： 林和信任 域和信任 全局编录/域控制器 搜索与查询AD： 查找对象和数据 限制以避免触发防御性断路器 精细化的原始LDAP查询，辅助属性筛选 实用工具、辅助程序和转换器 参见用法 尽管名声不佳，猪并非肮脏的动物。它们其实相当爱干净。猪之所以被视为肮脏，是因为它们喜欢在泥里打滚来降温。 我们称之为操作安全性。 猪的视力很差，但嗅觉极佳。猪用鼻子搜寻或拱地觅食。 我们称之为定向枚举。 猪是家畜中最聪明的动物之一，甚至比狗更聪明。 我们称之为态势感知。...